Synology Router Manager antes 1.2.3-8017-2 Network Center escalada de privilegios

ArtículoeditarHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Precio Actual (≈)CTI Interest Score
6.6$0-$5k0.00

Una vulnerabilidad ha sido encontrada en Synology Router Manager (Router Operating System) y clasificada como problemática. Una función desconocida del componente Network Center es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la la disponibilidad.

La vulnerabilidad fue publicada el 2020-05-04 (Website) (no está definido). El advisory puede ser descargado de synology.com. La vulnerabilidad es identificada como CVE-2019-11823. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización a la versión 1.2.3-8017-2 elimina esta vulnerabilidad.

Productoinfoeditar

Escribe

Proveedor

Name

CPE 2.3infoeditar

CPE 2.2infoeditar

CVSSv3infoeditar

VulDB Meta Base Score: 6.9
VulDB Meta Temp Score: 6.6

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 8.6
NVD Vector: 🔍

CVSSv2infoeditar

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplejidadAutenticaciónConfidentialityIntegrityDisponibilidad
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

Explotacióninfoeditar

Clase: Escalada de privilegios
CWE: CWE-93
ATT&CK: Desconocido

Local: No
Remoto: Sí

Disponibilidad: 🔍
Status: No está definido

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Inteligencia de Amenazasinfoeditar

Interesar: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contramedidasinfoeditar

Recomendación: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Router Manager 1.2.3-8017-2

Línea de tiempoinfoeditar

2019-05-08 🔍
2020-05-04 +362 días 🔍
2020-05-04 +0 días 🔍
2020-10-15 +164 días 🔍

Fuentesinfoeditar

Proveedor: https://www.synology.com/

Advisory: synology.com
Status: No está definido
Confirmado: 🔍

CVE: CVE-2019-11823 (🔍)

Artículoinfoeditar

Fecha de creación: 2020-05-04 16:59
Actualizaciones: 2020-10-15 07:46
Cambios: (1) source_cve_cna
Completo: 🔍

Comentarios

Do you know our Splunk app?

Download it now for free!